Uzmanlar ve hukukçulardan 'çalıntı veri' yorumu: Devlet yetkililerin sorumluluğu var
Türkiye’de yaşayanların kişisel verilerinin bir internet sitesinde yayınlandığının ortaya çıkmasıyla birlikte hukukçu ve uzmanlar, 'suç' vurgusu yaptı. Aynı zamanda 'verileri korumakla yükümlü yetkililer' denilerek devletin sorumlulukları hatırlatıldı.
Cengiz Anıl BÖLÜKBAŞ
ANKARA - Türkiye'de ikamet eden herkesin T.C. kimlik numarasından telefon ve adres bilgilerine kadar birçok kişisel verisi bir sitede ücretsiz olarak paylaşıldı. Site, ücretli üyelik alanlara ise tapu belgesi ve diğer özel verileri paylaşmayı vadetti. Artı Gerçek'e konuşan Bilişim Hukukçusu Avukat Faruk Çayır, Kişisel Verileri Koruma Kanunu (KVKK) ve Türk Ceza Kanunu (TCK) kapsamında suç işlendiğini belirterek, devlet yetkililerinin sorumluluğuna dikkat çekti. İletişim Uzmanı Şevket Uyanık da KVKK'nin varlığını 'göstermelik' olarak sürdürdüğünü ifade etti.
‘DEVLETİN BAKANI BUNA BENZER UYGULAMAYI TANITTI’
Bilişim Hukukçusu Avukat Faruk Çayır, sitede erişilen bilgilere bakıldığında devlet kurumlarından hacklenerek alınabilecek bilgiler olduğunu söyledi.
Durumun İçişleri Bakanlığı’nda bir açık olduğunu gösterdiğini belirten Çayır, Soylu’nun tanıttığı “KİM” adlı uygulamayı hatırlatarak, “İçişleri Bakan Soylu da buna benzer bir uygulamayı hiç çekinmeden tanıyordu. Bu uygulama üzerinden herkesin bilgilerine ulaşabiliyordu. Bu bilgilerin depolandığı bir server var. Bu bilgileri ele geçirmek için bu server’a girip çıkmak yeterli” dedi.
Kişisel Verileri Koruma Kanunu (KVKK) ve Türk Ceza Kanunu (TCK) kapsamında büyük bir suç işlendiğini vurgulayan Çayır’a göre, aynı zamanda kişisel verileri korumakla yükümlü olan yetkililerin de büyük sorumluluğu bulunuyor.
“Burada bakanlığın, amirlerin, personellerin de sorumluluğu var. Denetimleri yapmak zorunda. Burada bir denetimsizlik de söz konusu."
‘KVKK GÖSTERMELİK OLARAK VARLIĞINI SÜRDÜRÜYOR’
Bir süredir “web'in karanlık tarafı” olarak adlandırılan alanlarda bu verilerin satıldığını ya da tehdit unsuru olarak yer aldığını ifade eden İletişim Uzmanı Şevket Uyanık, yaşanan olayda “yeni” olanın bu verilerin artık herkese ulaşılabilir şekilde o web sayfasında yayınlanması olduğunu söyledi.
Ortada büyük bir suçun olduğunu dile getiren Uyanık da Çayır gibi suça karşı verilerinin korunması ile yükümlü olan tüzel kişilere dikkat çekti:
“10 küsur yıl önce de milyonlarca vatandaşın verisi ortaya saçılmıştı. Türkiye'de birçok firmadan sızıntılar sürekli gerçekleşmekte. Veri bir kere internete sızdı mı, bunu engellemek çözüm olmaz. Bizde KVKK sadece göstermelik olarak varlığını sürdürüyor maalesef.”
KİŞİSEL VERİLERİN KORUNMASI KANUNU NEDİR?
6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenliyor.
Kanun, herhangi bir kişiye ait bir bilginin, verinin çeşitli yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi işleme faaliyeti olup, bu faaliyetleri bir sistem içinde yerine getiren her kurum, kuruluş ve işletmeyi tabi tutuyor.
2016'da kabul edilen 6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre kişisel veriler ancak açık rıza veya kanunlarda öngörülmesi halinde işlenebiliyor.
NE OLMUŞTU?
Türkiye'de ikamet eden herkesin kişisel verilerinin 'S***u Paneli' isimli bir sitede yayımlandığı ortaya çıkmıştı. T.C. kimlik bilgisi, telefon numarası ve adres bilgilerine ücretsiz üyelik karşılığı ulaşılabildiği sitede, tapu ve diğer özel bilgiler için ise ücretli üyelik isteniyor.
Free Web Turkey'in aktardığına göre, e-mail hesabı ile kayıt olunabilen sitede vatandaşların isim ve soy isimleri, açık adresleri, telefon numaraları ve banka hesap bilgileri gibi kişisel verileri yer alıyor. Bunlara, bir kişinin ismini ve soyadını aratarak kolayca ulaşılabiliyor. Sitede toplam kullanıcının 5 bin 195 olduğu görülüyor. Site ayrıca aynı “hizmeti” Telegram ve Discord üzerinde de sağlıyor.
Türkiye’de yasal olarak ikamet eden ve e-Devlet sistemine kayıtlı yabancı uyruklu kişilerin de kişisel bilgileri sitede yer alıyor. Finansal veya tapu gibi detaylı bilgilere ulaşmak için “VIP” üyelik satın almak gerekiyor. Siteyi yönetenlerin, web sitesinin yanı sıra Twitter’da açıkça reklam yaptıkları ortaya çıkmıştı.
Türkiye, OnlyFans'i engellemişti: Mahkeme, kararını dayandırdığı yasaya bile uymamış
Arçelik'in uygulaması ve sitesi hacklendi: 30 bini aşkın kişinin verileri çalındı
